Вразливість у Linux kernel: Bluetooth hci_sync виправлення

Що відомо

У ядрі Linux усунено вразливість у Bluetooth-компоненті, пов’язану з функцією hci_cmd_sync_queue_once(), яка тепер повертає -EEXIST, якщо елемент черги вже існує. Це дозволяє уникнути витоків ресурсів через неправильне оброблення черги.

Бізнес-вплив

Ця помилка може призводити до витоків ресурсів у Bluetooth-підсистемі Linux, що потенційно впливає на стабільність і продуктивність систем, які використовують Bluetooth. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик при плануванні оновлень та підтримці систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід переглянути налаштування Bluetooth-сервісів, зменшити експозицію систем, вести моніторинг логів на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference